Cisco une telemetria de rede e modelos da OpenAI para defender infraestrutura na velocidade das máquinas

A Cisco diz que a defesa de infraestrutura precisa acompanhar adversários que usam IA para escalar ataques automatizados e produzir exploits na velocidade das máquinas. A proposta combina a telemetria de rede da empresa com modelos frontier da OpenAI. Segundo a fonte, a política de privacidade da OpenAI (zero data retention, limites rígidos para dados de clientes e isolamento verificável) permitiu o deploy em sistemas críticos sem expor telemetria sensível.

No lado técnico, Jeetu Patel, presidente e Chief Product Officer da Cisco, descreve a saída do perímetro único para controles distribuídos em microservices, containers e clusters Kubernetes. A ideia é uma mini security stack na frente de cada um, que limita a comunicação às conexões necessárias e reduz os caminhos de propagação do atacante. Também permite isolar sistemas afetados de forma seletiva, mantendo os demais no ar durante a investigação. Os modelos entram na correlação de sinais em escala: dois eventos benignos isolados podem formar um padrão relevante juntos.

Patel cita Daybreak e GPT‑6 Astra como avanços para encontrar e corrigir vulnerabilidades e encurtar investigação, resposta e remediação. Segundo ele, encaixam-se nos fluxos de scanning existentes. Para agentes, lista três prioridades: protegê-los de ataques, interceptar comportamento não intencional e operar em tempo quase real. Pela Daybreak Defense Network, Cisco e OpenAI ainda exploram como acelerar a triagem de exposição e aplicar controles no Cisco Cloud Control. Ou seja, parte disso está em fase de exploração, não é produto fechado.

A Cisco já vinha construindo a frente de segurança para agentes. Em 4 de março de 2026, o CEVIU noticiou "Cisco Expande Defesa de IA com Catálogo MCP, AI BOM e Red Teaming Multi-Turn". Em 26 de março de 2026, veio "Cisco aposta na segurança de agentes de IA", com Duo Agentic Identity e o framework DefenseClaw. Em 4 de junho de 2026, "Cisco prepara infraestrutura corporativa para agentes de IA e novos riscos dos frontier models" tratou do AgenticOps. Em 28 de outubro de 2026, o CEVIU noticiou o Privileged Infrastructure Access.

A novidade agora é o uso de modelos da OpenAI sobre a telemetria de rede da Cisco. Em 7 de setembro de 2026, o CEVIU publicou "Cloudflare e OpenAI Elevam Segurança com IA na Detecção e Correção de Vulnerabilidades", com os modelos Daybreak. Isso mostra que o Daybreak não é exclusivo da Cisco, e a parceria com a OpenAI segue um padrão no setor.

Para quem opera segurança, a leitura é que o diferencial passa a ser o dado que alimenta o modelo, no caso a telemetria de rede, e não só o modelo em si. Para times de plataforma, a promessa de encaixar em scanning existente reduz atrito de adoção, mas vale checar na prática. E a distinção entre ataque e agente com comportamento inesperado indica que observability e segurança tendem a convergir.